CVE-2026-96889

सारांश

librsvg में एक दोष पाया गया। जब डुप्लिकेट एंटिटी घोषणाओं वाले नेस्टेड XML समावेशन (Xincludes) युक्त SVG दस्तावेज़ को संसाधित किया जाता है, तो use-after-free त्रुटि हो सकती है। यह भेद्यता इसलिए उत्पन्न होती है क्योंकि लाइब्रेरी गलत तरीके से एक XML एंटिटी को मुक्त कर देती है जो अभी भी पार्सर द्वारा उपयोग में है। एक हमलावर संभावित रूप से इसका शोषण करके denial of service उत्पन्न कर सकता है या मनमाना कोड निष्पादित कर सकता है।

स्रोत

• VectorFreedPoC

  librsvg के VectorFreed use-after-free RCE चेन (CVE-2026-96889) का दस्तावेज़ीकरण करता है, जिसमें librsvg, Next.js और Satori के लिए एक SVG जनरेटर PoC और उपचार मार्गदर्शन शामिल है।